SIMATIC. Prozessleitsystem PCS 7 SIMATIC Management Console Liesmich V9.0 Update 1 (online) Security-Hinweise 1. Übersicht 2

Größe: px

Ab Seite anzeigen:

Download "SIMATIC. Prozessleitsystem PCS 7 SIMATIC Management Console Liesmich V9.0 Update 1 (online) Security-Hinweise 1. Übersicht 2"

Gabriel Dressler
vor 5 Jahren
Abrufe

1 Security-Hinweise 1 Übersicht 2 SIMATIC Prozessleitsystem PCS 7 SIMATIC Management Console Liesmich V9.0 Update 1 (online) Welche Produkte können mit Hilfe der SIMATIC Management Console installiert werden? 3 Hinweise zur SIMATIC Management Console 4 Liesmich Gültig für PCS 7 ab V9.0 SP1 12/2017 A5E AB

2 Rechtliche Hinweise Warnhinweiskonzept Dieses Handbuch enthält Hinweise, die Sie zu Ihrer persönlichen Sicherheit sowie zur Vermeidung von Sachschäden beachten müssen. Die Hinweise zu Ihrer persönlichen Sicherheit sind durch ein Warndreieck hervorgehoben, Hinweise zu alleinigen Sachschäden stehen ohne Warndreieck. Je nach Gefährdungsstufe werden die Warnhinweise in abnehmender Reihenfolge wie folgt dargestellt. GEFAHR bedeutet, dass Tod oder schwere Körperverletzung eintreten wird, wenn die entsprechenden Vorsichtsmaßnahmen nicht getroffen werden. WARNUNG bedeutet, dass Tod oder schwere Körperverletzung eintreten kann, wenn die entsprechenden Vorsichtsmaßnahmen nicht getroffen werden. VORSICHT bedeutet, dass eine leichte Körperverletzung eintreten kann, wenn die entsprechenden Vorsichtsmaßnahmen nicht getroffen werden. ACHTUNG bedeutet, dass Sachschaden eintreten kann, wenn die entsprechenden Vorsichtsmaßnahmen nicht getroffen werden. Beim Auftreten mehrerer Gefährdungsstufen wird immer der Warnhinweis zur jeweils höchsten Stufe verwendet. Wenn in einem Warnhinweis mit dem Warndreieck vor Personenschäden gewarnt wird, dann kann im selben Warnhinweis zusätzlich eine Warnung vor Sachschäden angefügt sein. Qualifiziertes Personal Das zu dieser Dokumentation zugehörige Produkt/System darf nur von für die jeweilige Aufgabenstellung qualifiziertem Personal gehandhabt werden unter Beachtung der für die jeweilige Aufgabenstellung zugehörigen Dokumentation, insbesondere der darin enthaltenen Sicherheits- und Warnhinweise. Qualifiziertes Personal ist auf Grund seiner Ausbildung und Erfahrung befähigt, im Umgang mit diesen Produkten/Systemen Risiken zu erkennen und mögliche Gefährdungen zu vermeiden. Bestimmungsgemäßer Gebrauch von Siemens-Produkten Beachten Sie Folgendes: Marken WARNUNG Siemens-Produkte dürfen nur für die im Katalog und in der zugehörigen technischen Dokumentation vorgesehenen Einsatzfälle verwendet werden. Falls Fremdprodukte und -komponenten zum Einsatz kommen, müssen diese von Siemens empfohlen bzw. zugelassen sein. Der einwandfreie und sichere Betrieb der Produkte setzt sachgemäßen Transport, sachgemäße Lagerung, Aufstellung, Montage, Installation, Inbetriebnahme, Bedienung und Instandhaltung voraus. Die zulässigen Umgebungsbedingungen müssen eingehalten werden. Hinweise in den zugehörigen Dokumentationen müssen beachtet werden. Alle mit dem Schutzrechtsvermerk gekennzeichneten Bezeichnungen sind eingetragene Marken der Siemens AG. Die übrigen Bezeichnungen in dieser Schrift können Marken sein, deren Benutzung durch Dritte für deren Zwecke die Rechte der Inhaber verletzen kann. Haftungsausschluss Wir haben den Inhalt der Druckschrift auf Übereinstimmung mit der beschriebenen Hard- und Software geprüft. Dennoch können Abweichungen nicht ausgeschlossen werden, so dass wir für die vollständige Übereinstimmung keine Gewähr übernehmen. Die Angaben in dieser Druckschrift werden regelmäßig überprüft, notwendige Korrekturen sind in den nachfolgenden Auflagen enthalten. Siemens AG Division Process Industries and Drives Postfach NÜRNBERG DEUTSCHLAND A5E AB P 11/2017 Änderungen vorbehalten Copyright Siemens AG Alle Rechte vorbehalten

3 Inhaltsverzeichnis 1 Security-Hinweise Übersicht Welche Produkte können mit Hilfe der SIMATIC Management Console installiert werden? Hinweise zur SIMATIC Management Console...11 Liesmich, 12/2017, A5E AB 3

4 Inhaltsverzeichnis 4 Liesmich, 12/2017, A5E AB

5 Security-Hinweise 1 Siemens bietet Produkte und Lösungen mit Industrial Security-Funktionen an, die den sicheren Betrieb von Anlagen, Systemen, Maschinen und Netzwerken unterstützen. Um Anlagen, Systeme, Maschinen und Netzwerke gegen Cyber-Bedrohungen zu sichern, ist es erforderlich, ein ganzheitliches Industrial Security-Konzept zu implementieren (und kontinuierlich aufrechtzuerhalten), das dem aktuellen Stand der Technik entspricht. Die Produkte und Lösungen von Siemens formen nur einen Bestandteil eines solchen Konzepts. Der Kunde ist dafür verantwortlich, unbefugten Zugriff auf seine Anlagen, Systeme, Maschinen und Netzwerke zu verhindern. Systeme, Maschinen und Komponenten sollten nur mit dem Unternehmensnetzwerk oder dem Internet verbunden werden, wenn und soweit dies notwendig ist und entsprechende Schutzmaßnahmen (z. B. Nutzung von Firewalls und Netzwerksegmentierung) ergriffen wurden. Zusätzlich sollten die Empfehlungen von Siemens zu entsprechenden Schutzmaßnahmen beachtet werden. Weiterführende Informationen über Industrial Security finden Sie unter: Die Produkte und Lösungen von Siemens werden ständig weiterentwickelt, um sie noch sicherer zu machen. Siemens empfiehlt ausdrücklich, Aktualisierungen durchzuführen, sobald die entsprechenden Updates zur Verfügung stehen, und immer nur die aktuellen Produktversionen zu verwenden. Die Verwendung veralteter oder nicht mehr unterstützter Versionen kann das Risiko von Cyber-Bedrohungen erhöhen. Um stets über Produkt-Updates informiert zu sein, abonnieren Sie den Siemens Industrial Security RSS Feed unter: Liesmich, 12/2017, A5E AB 5

6 Security-Hinweise 6 Liesmich, 12/2017, A5E AB

7 Übersicht 2 Hinweis Hinweise zur Dokumentation Diese Liesmich-Datei enthält wichtige Informationen für die Installation und Nutzung von SIMATIC Management Console. Sie sollten diese Informationen vor der Installation und Nutzung der Software lesen. Liesmich, 12/2017, A5E AB 7

8 Übersicht 8 Liesmich, 12/2017, A5E AB

9 Welche Produkte können mit Hilfe der SIMATIC Management Console installiert werden? 3 SIMATIC Management Console kompatible Produkte Eine Liste der Produkte bzw. PCS 7-Komponenten, die über die SIMATIC Management Console installierbar und im Umfeld von PCS 7 getestet und freigegeben sind, finden Sie im Internet ( Installation Installationsmethoden Informieren Sie sich vor der Installation in der Dokumentation Prozessleitsystem PCS 7; SIMATIC Management Console im Kapitel "Bedienen > Software installieren und aktualisieren". In diesem Kapitel wird unter anderem auf die Installationsmethode "Setuppakete" eingegangen. Das ist die empfohlene Installationsmethode, die auf die oben aufgelisteten Produkte anwendbar ist. Die alternative Installationsmethode "Setups", die keine Setuppakete verwendet, ist nur für folgende DVDs geeignet: PCS 7 DVD Asiatische Version der SIMATIC Management Console Bei der Erstellung und Anwendung von Setuppaketen für die Installation von SIMATIC- Software sind für einige Angaben zwingend englischen Zeichen einzutragen. Wenn Sie Setuppakete anwenden wollen, tragen Sie für folgende Angaben stets englische Zeichen ein (asiatische Zeichen sind unzulässig): Name der Software bzw. des Softwarepaketes Name des erforderlichen, freigegebenen Ablageorts Installation von PCS 7-Software Nicht installierbar unter Anwendung der SIMATIC Management Console sind folgende Produkte aus dem Ordner "Additional_Products" der PCS 7 DVD 2/2: DiagMonitor Information_Server_Batch_Options_Vxxxx MTU ReportBuilder3 SAS-DC_20xx_x (SIMATIC Assessment Suite - Data Collector) (Ersetzt ab PCS 7 V8.2 das SIMATIC Diagnostic Tool - SDT_20xx_x) Liesmich, 12/2017, A5E AB 9

10 Welche Produkte können mit Hilfe der SIMATIC Management Console installiert werden? 10 Liesmich, 12/2017, A5E AB

11 Hinweise zur SIMATIC Management Console 4 Remote-Service und Remote-Bedienung Der Remotezugriff auf die SIMATIC Management Console ist generell nicht freigeben. SIMATIC Management Agent aktualisieren Vor einer Aktualisierung des SMA von V8.2 auf V9.0 Update 1 stellen Sie bitte sicher, dass sich auf Ihrer Zielmaschine keine ausstehenden Dateien befinden. Inventardaten von Switches ermitteln Wenn Inventardaten von Switches offline ermittelt werden, sind folgende Informationen zum Switch verfügbar: Switch-Name IP-Adresse Wenn Inventardaten von Switches online ermittelt werden müssen, müssen folgende Bedingungen erfüllt sein: In Ihrem PCS 7-Projekt ist eine PCS 7 Maintenance Station (ASSET Management) projektiert. Die Switches sind auf dieser Maintenance Station projektiert. Liesmich, 12/2017, A5E AB 11

Hinweise zur SIMATIC Management Console Der Benutzer, der auf der Engineering Station angemeldet ist, ist Mitglied folgender Gruppen: Auf der Engineering Station: Mitglied der lokalen Gruppe

12 Hinweise zur SIMATIC Management Console Der Benutzer, der auf der Engineering Station angemeldet ist, ist Mitglied folgender Gruppen: Auf der Engineering Station: Mitglied der lokalen Gruppe "Administratoren" (er muss nicht als Administrator angemeldet sein) Auf der Maintenance Station: Mitglied der Gruppe "SIMATIC NET" Auf dieser Maintenance Station in der SIMATIC NET-Projektierung der Siemens Kommunikations-Einstellungen sollte die Option "remote Basis- und remote OPC- Kommunikation (UA und COM)" manuell aktiviert werden. Nach der Online-Ermittlung sollte diese Option deaktiviert werden. Wenn diese Bedingungen nicht erfüllt sind, werden die Inventardaten von Switches offline ermittelt. Kommunikation über unterschiedliche Subnetze Wenn eine externe Firewall oder ein externer Router die inaktiven Verbindungen schließt, stellen Sie bitte sicher, dass der Aktualisierungszyklus in SMMC kleiner ist als die vom Gerät benötigte Zeitüberschreitung zum Schließen der inaktiven Verbindungen. Weitere Informationen zu diesem Thema finden Sie im Kapitel Installation der Management Console im Bedienhandbuch zur SIMATIC Management Console. 12 Liesmich, 12/2017, A5E AB

Ähnliche Dokumente

SIMATIC. Prozessleitsystem PCS 7 SIMATIC Management Console - Liesmich (Online) Security-Hinweise 1. Übersicht 2

SIMATIC. Prozessleitsystem PCS 7 SIMATIC Management Console - Liesmich (Online) Security-Hinweise 1. Übersicht 2 Security-Hinweise 1 Übersicht 2 SIMATIC Prozessleitsystem PCS 7 SIMATIC Management Console - Liesmich (Online) Welche Produkte können mit Hilfe der SIMATIC Management Console installiert werden? 3 Hinweise